VPN、プロキシ、Torトラフィック：ブロックする前にコンテキストを評価する

VPN、プロキシ、Tor、およびホスティングネットワークのラベルは、接続の側面を表すものであり、ユーザーの意図を断定するものではありません。ラベル付けされたすべてのIPアドレスをブロックするポリシーは、正当な従業員、研究者、プライバシー意識の高い顧客を締め出す可能性があります。

IPルックアップで分かることを理解する

IPデータベースは、事業者、場所、ネットワークカテゴリを示唆することができます。このルックアップは時刻に依存する観測結果であり、アドレスは再割り当てされたり共有されたりする可能性があります。フラグがないことが、安全性の証明になるわけではありません。パブリックIPチェッカーと追跡されたクリックの品質スコアは別々の計算に基づくものであり、同一の指標として比較すべきではありません。

観測された挙動に基づいて制御を選択する

• 短時間に繰り返されるリクエストについては、エンドポイントを調査し、適切なレートリミットを適用してください。
• フォームの悪用については、送信内容を検証し、対象を絞ったチャレンジを導入してください。
• アカウントの不正利用については、認証および認可の制御を見直してください。
• 悪質な挙動のない未知のネットワークについては、自動的にアクセスを拒否するのではなく、様子見をしてください。

許可リストは、実際に管理しているアドレスまたはサービスに対してのみ使用し、定期的に見直してください。国単位での大まかなアクセス拒否は、計測上の問題を隠蔽する一方で、コンバージョン上の問題を引き起こします。

具体例：プロキシとしてフラグ付けされたオフィスのトラフィック

複数の正当なリードが企業のVPNエンドポイントを共有していると仮定します。そのアドレスをブロックすると、それらのリードがすべて失われます。リクエストのタイミング、認証の成功、および承諾されたリードの記録を比較してください。やり取りが正常である場合は、例外として記録してください。1つのエンドポイントが攻撃を受けている場合は、サイト全体を制限するのではなく、そのエンドポイントを保護してください。この例は意思決定の演習であり、特定のネットワークが安全であることを主張するものではありません。

ポリシー変更の結果を検証する

理由、範囲、開始時刻、およびロールバック条件を記録してください。許可されている場合は、通常の接続および影響を受けたネットワークからのアクセスをテストしてください。変更前後の正当なフォーム完了率とエラー率を比較してください。トラフィック数の減少だけで、悪質な訪問のみが排除されたという証拠にはなりません。

IPチェッカーを使用してシグナルを収集します。TorプロジェクトではTorのプライバシーの目的について説明されており、その利用単体は不正の証拠ではありません。